coding-standard-mcp 模板注入漏洞总结 漏洞概述 在 项目中， 工具存在路径遍历漏洞。攻击者可以通过构造恶意的 参数，读取服务器文件系统中 目录之外的任意文件。 影响范围 受影响版本： 受影响范围：包含相同 实现逻辑的 修订版本。 安全影响： - 机密性：中等（可读取匹配后缀的任意文件）。 - 完整性/可用性：无直接影响。 - CVSS v3.1 评分：5.3 (Medium) 修复方案 1. 限制输入：将 参数限制为固定的白名单（如 , , ）。 2. 路径校验：解析最终路径并强制其位于 目录内。 3. 拒绝非法字符：在模板选择器中拒绝路径分隔符和遍历令牌。 4. 代码重构：使用枚举或已知模板名称的映射表替换自由表单输入。 5. 严格验证：如果必须保留自由表单输入，需使用严格正则表达式验证，并确保解析后的路径在 下。 6. 回归测试：添加针对包含 , , 等字符的 Payload 的回归测试。 概念验证 (POC) 攻击者可以调用 工具，使用包含遍历序列的 参数来读取目标文件。